paypal.cardpaysecurity.org
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis paypal.cardpaysecurity.org
Domena paypal.cardpaysecurity.org wydaje się być subdomeną hostowaną w ramach cardpaysecurity.org i wykorzystuje w nazwie hosta dobrze znaną markę PayPal. Na podstawie struktury domeny i kontekstu skanowania nie wydaje się, aby reprezentowała oficjalną domenę należącą do PayPal. Zamiast tego może stanowić część konfiguracji strony trzeciej lub zwodniczej konfiguracji zaprojektowanej w celu przyciągnięcia użytkowników rozpoznających nazwę PayPal.
W dostarczonych danych skanowania nie ma dowodów na istnienie rozbudowanej, samodzielnej witryny internetowej z typową treścią biznesową, redakcyjną lub usługową. Domena nie jest notowana wśród popularnych witryn, a dostępne dane klasyfikacyjne są skąpe, co czasami może być zgodne z krótkotrwałą infrastrukturą kampanii lub wąsko ukierunkowanymi stronami o tematyce logowania, a nie z szeroko używaną publiczną witryną internetową.
Domena została zarejestrowana w 2024 i korzysta z infrastruktury hostowanej w chmurze z ważnym certyfikatem, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych witryn internetowych. Na podstawie samego wzorca nazewnictwa ta witryna wydaje się wymagać ostrożności, ponieważ do złudzenia przypomina zaufaną markę płatniczą, działając jednocześnie w ramach innej domeny nadrzędnej.
Ocena bezpieczeństwa paypal.cardpaysecurity.org
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 14 z 92 silników bezpieczeństwa, przy czym wiele z tych detekcji opisywało phishing lub złośliwe zachowanie. Ponadto został wpisany do dużej bazy safe-browsing z powodu socjotechniki, a inne źródło blacklist również odnotowało wpis o charakterze złośliwym. Są to silniejsze wskaźniki niż pojedynczy alert heurystyczny, ponieważ pokazują potwierdzenie w wielu niezależnych systemach bezpieczeństwa.
Domena również wprost bardzo przypomina paypal.com i może być sobowtórem mającym czerpać korzyści ze znajomości marki PayPal wśród użytkowników. To podobieństwo, w połączeniu z detekcjami ukierunkowanymi na phishing oraz brakiem sygnałów popularności, istotnie zwiększa obawy, że strona może być wykorzystywana do zbierania danych logowania, danych płatniczych lub innych informacji wrażliwych.
Chociaż jedno skanowanie pod kątem malware zgłosiło brak oznaczonych plików w ograniczonej treści, którą sprawdziło, nie przeważa to nad szerszymi detekcjami związanymi z phishingiem i wpisami na blacklistach. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu TLS wydanego za pośrednictwem infrastruktury Amazon, a hosting jest realizowany przez AWS CloudFront, przy zaobserwowanym adresie IP serwera 52.222.154.105. Ważność certyfikatu i korzystanie z dużej sieci dostarczania treści mogą sprawiać, że witryna będzie wydawać się odwiedzającym bardziej wiarygodna, ale te cechy techniczne same w sobie nie wskazują na legalność. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że nie ma dodatkowej warstwy walidacji DNSSEC.
Domena ma około 600 dni i jest zarejestrowana za pośrednictwem popularnego rejestratora. Serwery nazw są hostowane w AWS Route 53, co sugeruje standardowe wdrożenie chmurowe. W dostarczonych wynikach skanowania malware nie zaobserwowano żadnych linków zewnętrznych, domen, do których się odwołano, ani iframe, a ograniczone skanowanie plików nie wykryło złośliwych plików. Jednak główną obawą w tym przypadku wydaje się potencjalne wykorzystanie do phishingu lub socjotechniki, a nie dostarczanie malware za pośrednictwem złożonej infrastruktury strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?